Администраторы сервера

Q & A для системных и сетевых администраторов

1
Будет ли этот сценарий перезапуска HAProxy работать так же элегантно, как я думаю?
Я собрал этот сценарий из разных мест. Я надеюсь, что после запуска будет выполнено следующее: Приостановите весь «НОВЫЙ» http-трафик для портов 80 и 443 - просто «приостановите» их, не выдавайте ошибок изящно перезапустите haproxy, когда все запросы «в процессе» будут выполнены Отключите http-трафик и продолжайте работать как обычно. Это так …

2
Kerberos ktutil, какие виды шифрования доступны?
Я пытаюсь сделать keytab используя ktutil. Я могу выбрать тип шифрования, но ktutilстраница руководства не предлагает список возможных вариантов. Я также не знаю, какой метод шифрования является лучшим! Как я могу узнать оба из них? Я хочу самое сильное доступное шифрование. $ ktutil > add_entry -password -p me@DOMAIN.COM -k 1 …
9 linux  kerberos 

2
Как отключить кэш Azure Redis?
Я экспериментировал с предварительным просмотром кэша Redis Azure, и пока все хорошо. Однако, когда я им не пользуюсь, я бы хотел отключить его, чтобы он не занимал память и не был доступен. Я бы предпочел не удалять его, так как я не хочу создавать новый экземпляр каждый раз, когда хочу …
9 azure  redis 

1
Как настроить DNS исключительно для сетевого пространства имен в Linux
Я создал сетевое пространство имен в Linux. Я думал, что для каждого созданного пространства имен существует файл resolv.conf, но в моей системе это не так. У меня нет следующего пути /etc/netns/namespace_name/resolv.conf .. Папка netns не существует. Существует только один resolv.conf (/etc/resolv.conf и другой, отраженный в /run/resolv.conf). Любые изменения в этом …

3
Что представляет собой «незанятый» процессор при расчете кредита Ц2?
Документация для EC2 T2 "burstable" типов гласит: Базовая производительность и способность к взлому определяются процессором. Каждый экземпляр T2 непрерывно получает кредиты ЦП с установленной скоростью, в зависимости от размера экземпляра. Экземпляры T2 накапливают кредиты ЦП, когда они простаивают , и используют кредиты ЦП, когда они активны. Кредит ЦП обеспечивает производительность …

1
ElastiCache (redis) для VPC не по умолчанию
Я пытаюсь создать узел Redis, но в окне конфигурации я не могу выбрать созданный мной VPC. Я вижу только VPC по умолчанию. По этой причине подсети также являются только теми, которые принадлежат к VPC по умолчанию. Есть ли что-то еще, что мне нужно сделать, чтобы мой пользовательский VPC был в …

2
Memcached прослушивает на выбранных интерфейсах
Я устанавливаю Memcached на сервере Debian, который имеет два интерфейса - eth0 (общедоступный) и eth1 (частный). Я хочу, чтобы Memcached прослушивал как eth1, так и lo (loopback), чтобы к нему можно было получить доступ, даже если частная сеть не работает, но НЕ eth0 (public). Со страницы man для memcached я …
9 memcached 

3
Как я могу настроить управляемую супервизором программу для ожидания X секунд перед попыткой перезагрузки?
У меня есть рабочий процесс, который обрабатывает 1 сообщение RabbitMq одновременно. Прямо сейчас, как только рабочий выходит, супервизор перезапускает его (который обработает следующее сообщение). Я хотел бы установить интервал X секунд, чтобы супервизор не перезапускался неумышленно, но он ждал определенное количество времени, прежде чем начать работу с другим работником. Это …

6
Как настроить клиент для прозрачного прокси squid?
Детали сервера Squid Transparent Proxy Version: 3.3.8 OS: Ubuntu Server 14.04 Server IP: 192.168.1.3 Конфигурационный файл Squid (исключая комментарии с использованием grep) root@ubuntu:~# grep -v '^$\|^\s*\#' /etc/squid3/squid.conf acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl …

3
curl: (35) ошибка SSL-соединения
Я пытаюсь сделать запрос cURL HTTPS к API Twitter и получаю эту ошибку: [root@webscoming httpdocs]# curl -v https://api.twitter.com About to connect() to api.twitter.com port 443 (#0) Trying 199.16.156.199... connected Connected to api.twitter.com (199.16.156.199) port 443 (#0) Initializing NSS with certpath: sql:/etc/pki/nssdb CAfile: /etc/pki/tls/certs/ca-bundle.crt CApath: none NSS error -5990 Closing connection …
9 curl 

4
Как запустить приложение node.js на порт 80? Процессы блокируют мой порт?
Я считаю, что порт 80 на моем удаленном экземпляре заблокирован, и я пытаюсь запустить приложение node.js, используя порт 80. Я экспериментировал с портами 3000 и 3002, и оба порта работают нормально, но я получаю ошибку при запуске на порту 80. Я подозреваю, что порт 80 заблокирован из моего вывода netstat …

4
FTP 550: В доступе отказано
Я неожиданно получаю ошибку 550: В Filezilla отказано в разрешении при попытке создать новый каталог. Несколько дней назад я изменил некоторые настройки на сервере, касающиеся настроек ssl и imap, но я не думаю, что это повлияло на настройки FTP ... Во всяком случае, после долгого поиска в Google ничего не …
9 ssh  permissions  ftp 

1
Добавить пользовательский заголовок в запросы ProxyPass
У меня есть простой Apache Vhost: <VirtualHost *:80> ServerName hello.local ProxyPass / http://localhost:8810/ ProxyPassReverse / http://localhost:8810/ </VirtualHost> Все запросы к hello.local прокси для http://localhost:8810/. Что я хотел бы сделать, так это добавить заголовок к http-запросу http://localhost:8810/со значением, возвращаемым внешней командой. Что-то вроде Header set MyHeader ${/usr/bin/an_external_program} Есть ли способ сделать …

2
Невозможно привязать OSX 10.9 к Active Directory 2008
Я изо всех сил пытаюсь привязать OSX 10.9 к Active Directory 2008 r2. Я могу присоединиться к домену нормально, когда я загружаюсь в Windows с той же машины. Из OSX я могу найти контроллер домена успешно и проверил согласованность записей службы Active Directory (используя dig -t SRV _service._tcp.fqdn.example.com для проверки …

1
Как туннелировать весь интернет-трафик через SoftEther?
Я намерен направить весь интернет-трафик через удаленную машину за несколькими NAT. NAT-серверы провайдера не находятся под моим контролем. Я управляю своим собственным сервером NAT, который является локальным маршрутизатором. Сервер и клиент работают под управлением Windows 7 (клиент - x64 и сервер - x86). Для этого я настроил VPN-сервер SoftEther и …
9 route  vpn 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.